某HW行动中的一次渗透测试

文章预览

来源https://xz.aliyun.com/t/8493 在某次HW行动中对一个学校的资产进行渗透测试。在其一个智慧校园管理系统发现了一处sql注入。 可以看到可以选择以什么身份登陆，而且选择学生登陆的时候，还可以选择年级。 抓包看下是否存在数据库交互： 可以看到，会去服务器请求对应年级的数据，尝试添加单引号，出现报错，证实存在sql注入。 因为网站没有waf，所以直接拿sqlmap跑： 可以跑出管理员的账号，并且拿到了os-shell。 因为os-shell不方便，所以想弹个cs的shell或者上个webshell。但是当时局限于直接在web目录写shell，还有powershell反弹shell,前者不知道web绝对路径(尝试过在os-shell中利用dir命令来寻找web目录，但是他的目录是中文的，os-shell一直出错)，后者被杀毒软件阻止。 当时没 ………………………………